Deloitte GmbH WirtschaftsprüfungsgesellschaftMünchenTED
Projekt 1034: Technische Umsetzung einer SBOM für KI (SBOM4AI)
Im Bereich der klassischen Software finden Software Bills of Materials (SBOMs) – also Stücklisten, die Informationen über Softwarekomponenten und deren Abhängigkeiten beinhalten – schon lange Anwendung und werden vom Cyber Resilience Act (CRA) sogar gefordert. Diese Forderung gilt auch für KI-Systeme, jedoch ist die Idee einer SBOM spezif...
Submission deadline: September 28, 2026Type: Tender
AI & Data Science, IT Consulting
Unlock documents for free
No credit card · Instant access
Content at a glance
- Tender type:
- Tender
- Contracting authority:
- Deloitte GmbH Wirtschaftsprüfungsgesellschaft
- Published:
- August 30, 2026
- Deadline:
- September 28, 2026
- Topic:
- AI & Data Science
Tender description
Show full descriptionCollapse description
Im Bereich der klassischen Software finden Software Bills of Materials (SBOMs) – also Stücklisten, die Informationen über Softwarekomponenten und deren Abhängigkeiten beinhalten – schon lange Anwendung und werden vom Cyber Resilience Act (CRA) sogar gefordert. Diese Forderung gilt auch für KI-Systeme, jedoch ist die Idee einer SBOM spezifisch für KI-Systeme relativ neu. Erste Ansätze bergen daher die Gefahr, dass sie nicht alle notwendigen Aspekte im Hinblick auf die Transparenz der KI-Lieferkette abdecken. In diesem Projekt soll das im G7-Rahmen veröffentlichte Konzept "SBOM for AI - Minimum Elements" in die Praxis überführt und dafür eine technische Umsetzung der definierten Kriterien erarbeitet werden. Die SBOM für KI soll automatisiert erstellt und in einem geeigneten Format ausgegeben werden. Die erarbeitete Umsetzung soll anschließend allen Interessenträgern zur Verfügung gestellt werden, um so einen wichtigen Beitrag zur Cybersicherheit von KI-Systemen leisten zu können.
Further details
With free access, documents, deadlines and submission notes are available in a structured format.
- Core requirements of the tender prioritized and prepared
- Deadlines, eligibility criteria and documents in one workflow
- Guidance for structured bid preparation
- Automatically discover matching follow-up tenders
Unlock 30 days free
30 days free · no credit card · cancel anytime
All procurement details
Buyer, lots, participants, locations, documents, and procedure data have already been captured. Open any area to see the complete information in your workspace.
6 data areas available
Unlock 30 days free
30 days free · no credit card · cancel anytime
Documents
Unlock49 details capturedDocuments
Buyer
Unlock6 details capturedBuyer · Address · Contact
Lots
Unlock1 detail capturedLots LOT-0000
Procedure data
Unlock6 details capturedPublication number · Procedure reference · Buyer reference · Procedure type · +2 more
Performance locations
Unlock3 details capturedPerformance locations
Publisher
Unlock3 details capturedPublisher · Address · Contact
Related tenders
6Erarbeitung, Umsetzung, Evaluation und Produktivsetzung eines KI-gestützten Chatbots
Bundesanstalt für Wasserbau (BAW)KarlsruheGegenstand dieser Ausschreibung war die Erarbeitung, Umsetzung, Evaluation und Produktivsetzung eines KI-gestützten Chatbots auf Basis von opensource Modellen für ein an premise deployment in der BAW-eigenen Infrastruktur. Das Projekt wird in mehreren Stufen durchgeführt. Dazu sind die Leistungen in die folgenden Arbeitspakete aufgeteilt: Arbeitspaket A - Spezifikationsphase (Planung, Strategie, Use Cases und Architektur-Roadmap) Arbeitspaket B - Sicherheit, Compliance & Ethik Arbeitspaket C - Datenaufbereitung und Wissensmanagement Arbeitspaket D - Chatbot-Modellierung, Retrieval und Evaluation Arbeitspaket E - Plattform, Umgebungen und Produktion (MLOps) Arbeitspaket F - Schulung, Wissenstransfer & Change Management Arbeitspaket G - Betrieb, Monitoring & Wartung Der Auftraggeber beauftragt den Auftragnehmer mit Zuschlag verbindlich mit den Leistungen des Arbeitspaketes A. Die übrigen Arbeitspakete (B-G) sind als optionale (Teil-)Leistungen ausgestaltet, die der Auftraggeber nach Zuschlag abrufen darf. Der Auftragnehmer muss - optional und nach Zwischenentscheidungen des Auftraggebers über die tatsächliche Ausführung - die Leistungen aus den jeweiligen Arbeitspaketen erbringen. Der Auftraggeber darf die Arbeitspakete B-G einzeln oder als Gesamtpaket beauftragen. Zudem muss der Auftragnehmer - optional und nach Zwischenentscheidung des Auftraggebers über die tatsächliche Ausführung - Leistungen zur Weiterentwicklung des zu entwickelnden KI-gestützten Chatbots erbringen. Auf den Abruf optionaler Leistungen besteht kein Anspruch. Im Rahmen eines vorherigen Projektes hatte ein externes Unternehmen einen Chatbot-Prototypen für die Bauwerksinspektion entwickelt und der BAW bereitgestellt. Dieser soll Grundlage für die Erarbeitung, Umsetzung, Evaluation und Produktivsetzung des mit diesem Vergabeverfahren ausgeschriebenen KI-gestützten Chatbots sein. Der Auftraggeber hat alle Maßnahmen ergriffen, die erforderlich und angemessen waren, um einen Informations- und Wissensvortechnische Begleitung bei der Vorbereitung und Umsetzung des Projektes „Neubau Verwaltungsgebäude Kreis Dithmarschen“ als ÖPP-Maßnahme
Kreisverwaltung Dithmarschen - Der Landrat -HeideVerfahren nach VgV zur Beauftragung eines technischen Beraters-/ Begleiters zur Vorbereitung einer ÖPP-Umsetzung der Hochbaumaßnahme Neubau Kreishaus. Der Kreis Dithmarschen beabsichtigt auf dem Grundstück „Im Grund“ im Rahmen einer öffentlich−privaten Partnerschaft (ÖPP) den Neubau des Kreishauses. Das ÖPP−Projekt soll die Planung, den Bau, die Finanzierung und das Gebäudemanagement über 25 Jahre umfassen. Zur Vorbereitung sollen die juristischen, wirtschaftlichen und technischen Berater/Begleiter in einer 3-stufigen Beauftragung die Schritte von den vorbereitende Maßnahmen (mit vorläufiger Wirtschaftlichkeitsuntersuchung), Begleitung des öffentlichen Ausschreibungsverfahren (bis abschließende Wirtschaftlichkeitsuntersuchung) und Umsetzung des Neubaus (bis Inbetriebnahme) begleiten.Umsetzung neues Berechtigungsmanagement - Beratungsleistungen und technische Umsetzung (IAM-System)
Investitionsbank des Landes BrandenburgPotsdamDeadline: Sep 04Dabei wird durch den AG fest vorgegeben: - Das IAM-System existiert noch nicht und muss auf Basis der Software-Lösung dentity Manager, Safeguard for Privileged Passwords und Safeguard for Privileged Sessions des Herstellers One Identity implementiert werden. - Das Betriebsmodell ist ein Software-as-a-Service-Modell (SaaS-Modell) mit der Vorgabe, dass die Software in der Infrastruktur beim Produkt-Hersteller in einem separaten und abgeschlossenen Bereich läuft (das heißt: das IAM-System läuft nicht in der Umgebung des AG und nicht in der Infrastruktur der AN)Umsetzung Projekt GLAS - Abruf aus Rahmenvereinbarung
Austrian Power Grid AGWienAbruf aus der Rahmenvereinbarung Softwareentwicklung (JAVA) für energiewirtschaftliche Anwendungen - APG25-194Projekt 1009: KI-Detektion und -abwehr von Phishing-Emails (KIDAP)
Bundesamt für Sicherheit in der InformationstechnikBonnDeadline: Sep 28Quantität und Qualität von Phishing-E-Mails steigen in besorgniserregendem Maße (siehe BSI Lagebericht 2025) und verursacht große Schäden. 2025 hat sich das BSI am E-Mail-Sicherheitsjahr beteiligt, das u.a. auf der TR-03182 „E-Mail-Authentifizierung“ mit dem Fokus auf serverseitigen Sicherheitsmaßnahmen wie SPF, DKIM und DMARC basierte. Um die Zustellung von Phishing-E-Mails deutlich zu reduzieren, soll erprobt werden, inwieweit ein KI-System auf Basis eines Large Language Model (LLM) neben den Sicherheitsprotokollen, die das BSI bisher empfiehlt, ein geeignetes Mittel sein kann.Unterstützungsleistungen für das Projekt -Umsetzung DORA-
Investitionsbank Schleswig-HolsteinKielDie Beratungsleistungen teilen sich in folgende Themengebiete auf: a. Steuerung und Koordination • Fachliche Projektleitung (es gibt eine Doppelspitze mit einem methodischen Projektleiter der IB.SH); • Projektoffice (Administrative Unterstützung der Projektleitung); • Unterstützung bei der Klärung von Prämissen und Voraussetzungen für die erfolgreiche DORA-Umsetzung; • Unterstützung bei der Konkretisierung des Zielbildes und Maßnahmenplans zur Abstellung der erkannten Abweichungen zur DORA-Verordnung; • Unterstützung bei der Nachverfolgung und Koordination der bankweiten Umsetzung der DORA-Anforderungen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- b. Inhaltliche Unterstützung: • Unterstützung bei DORA-spezifischen Anfragen, insb. durch das Erarbeiten und Unterbreiten von praktikablen und an die IB.SH angepassten Umsetzungsvorschlägen • Unterstützung in Arbeitspaketen, z. B. Befüllung des Informationsregisters. --------------------------------------------------------------------------------------------------------------------------------------------------------------- c. Qualitätssicherung: • Qualitätssicherung der DORA-Umsetzungen hinsichtlich der Erfüllung der aufsichtsrechtlichen Anforderungen; • Die Qualitätssicherung soll in einem geeigneten Verfahren bereits während des Projektverlaufs die Ergebnisse der DORA-Beratung und Umsetzung sichern. --------------------------------------------------------------------------------------------------------------------------------------------------------------- d. Überprüfung von Verträgen auf DORA-Konformität: Durch den Auftragnehmer sind die vorhandenen Verträge zur Unterstützung von kritischen und wichtigen Funktionen im Wege einer GAP-Analyse auf die vollständige Erfüllung der DORA-Anforderungen hin zu überprüfen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Beratungsleitung wird für die Dauer der Projektlaufzeit und für etwaige Nacharbeiten und Finalisierungen benötigt. Der kalkulierte Beratungsaufwand beträgt insgesamt 500 PT. Jahr 2025 250 PT; Jahr 2026 250 PT. Ein Anspruch auf Abruf und Abrechnung eines bestimmten Volumens seitens des Auftragnehmers besteht nicht. Abgerechnet werden nur tatsächlich erbrachte Leistungen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Erbringung der Leistung erfolgt in Abstimmung mit dem Projekt „Umsetzung DORA“, voraussichtlich 60 % vor Ort und 40 % remote. Dies wird je nach Aufgabenpaket individuell abgesprochen.
Frequently asked questions about this tender
- How can I apply for this tender?
- Create a free account on Auftrag One. You will then see all documents, deadlines and submission notes in a structured workflow.
- What is the submission deadline?
- The submission deadline is 28. September 2026.
- Who is the contracting authority?
- The contracting authority is Deloitte GmbH Wirtschaftsprüfungsgesellschaft.
- Which documents are needed to get started?
- Typically you need the service description, proof of eligibility, deadline notes and possibly form sheets. On Auftrag One these items are displayed in prioritized order.